<!DOCTYPE html>
<!--名称空间-->
<html lang="en" xmlns:th="http://www.thymeleaf.org">
<head>
    <meta charset="UTF-8">
    <title>hello</title>
</head>
<body>
<form action="/hello" method="post">
    <!--如果将这个隐藏域注释掉，那么这个请求将会出现403Forbidden提示-->
    <!--非前后端分离项目,_csrf放在Model中返回前端-->
    <input type="hidden" th:value="${_csrf.getToken()}" th:name="${_csrf.getParameterName()}">
    <input type="submit" value="hello">
</form>
</body>
</html>